中國信息安全行業(yè)PEST環(huán)境分析

• 朱夢華 2023年4月19日 來源：互聯(lián)網(wǎng) 913 57
• 繁體

信息安全，即為保護信息及信息系統(tǒng)免受未經(jīng)授權(quán)的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟件駐留，不能有未授權(quán)的操作等行為。1、實體安全實體安全是對網(wǎng)絡(luò)與信息系統(tǒng)的物理裝備的保護。主要涉及網(wǎng)2

據(jù)中研產(chǎn)業(yè)研究院發(fā)布的《2023-2028年中國信息安全行業(yè)深度調(diào)研及發(fā)展策略研究報告》數(shù)據(jù)顯示

第一節(jié)中國信息安全行業(yè)政策（Policy）環(huán)境分析

一、信息安全行業(yè)監(jiān)管體系及機構(gòu)介紹

1、信息安全行業(yè)主管部門

信息安全產(chǎn)品的應用具有一定的特殊性，其用戶往往對保密要求較高（如政府、銀行、軍隊等），分別受信息產(chǎn)業(yè)與安全主管部門的監(jiān)管。相關(guān)管理部門及職責如下：

國家發(fā)改委：主要負責信息產(chǎn)業(yè)政策、產(chǎn)業(yè)規(guī)劃的研究制定、行業(yè)的管理與規(guī)劃等。

工信部：主要負責信息產(chǎn)業(yè)的規(guī)劃、政策和標準的制定和實施、統(tǒng)籌推進國家信息化工作、國家產(chǎn)業(yè)扶持基金的管理和軟件企業(yè)認證以及軟件產(chǎn)品登記、系統(tǒng)集成資質(zhì)認證等企業(yè)資格評估等工作。

公安部：主管全國計算機信息系統(tǒng)安全保護工作。

國家保密局：管理和指導保密技術(shù)工作，負責辦公自動化和計算機信息系統(tǒng)的保密管理，指導保密技術(shù)產(chǎn)品的研制和開發(fā)應用，對從事涉密信息系統(tǒng)集成的企業(yè)資質(zhì)進行認定。

國家密碼管理局商用密碼管理辦公室：主管全國商用密碼管理工作，包括認定商用密碼產(chǎn)品的科研、生產(chǎn)、銷售單位，批準生產(chǎn)的商用密碼產(chǎn)品品種和型號等。

2、信息安全行業(yè)自律組織

信息安全產(chǎn)業(yè)還受國家標準化管理委員會全國信息技術(shù)標準化委員會信息安全技術(shù)分委員會以及國家質(zhì)檢總局直屬的中國信息安全認證中心、國家質(zhì)檢總局授權(quán)的中國信息安全產(chǎn)品測評認證中心、公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心以及國家信息安全產(chǎn)品認證管理委員會在安全標準和產(chǎn)品測評認證方面的管理。

中國信息產(chǎn)業(yè)商會信息安全產(chǎn)業(yè)分會作為工信部電子信息產(chǎn)品管理司指導下成立的行業(yè)協(xié)會，主要組織業(yè)內(nèi)廠家開展各項活動和內(nèi)部交流；發(fā)起分類安全標準的起草工作、研究抵制安全行業(yè)市場的不正當競爭、組織跨行業(yè)的安全大會。

同時也受到軟件行業(yè)主管部門和行業(yè)組織的管理。軟件行業(yè)的主管部門為工信部，行業(yè)組織為中國軟件行業(yè)協(xié)會。

中國軟件行業(yè)協(xié)會由從事軟件研究開發(fā)、出版、銷售、培訓，從事信息化系統(tǒng)研究開發(fā)，開展信息服務(wù)，以及為軟件產(chǎn)業(yè)提供咨詢、市場調(diào)研、投融資服務(wù)和其他中介服務(wù)等的企事業(yè)單位與個人自愿結(jié)合組成，經(jīng)國家民政部注冊登記，是代表中國軟件產(chǎn)業(yè)界并具有全國性一級社團法人資格的行業(yè)組織之一。

軟件著作權(quán)登記的業(yè)務(wù)主管部門是國家版權(quán)局中國版權(quán)保護中心和中國軟件登記中心。由國家版權(quán)局授權(quán)中國軟件登記中心承擔計算機軟件著作權(quán)登記工作。

二、信息安全行業(yè)標準體系建設(shè)現(xiàn)狀

1、信息安全標準體系建設(shè)

1、《產(chǎn)業(yè)結(jié)構(gòu)調(diào)整指導目錄（2011年本）》（國家發(fā)改委第9號令）

將"網(wǎng)管監(jiān)控"、"信息安全產(chǎn)品、網(wǎng)絡(luò)監(jiān)察專用設(shè)備開發(fā)制造"列為"鼓勵類"產(chǎn)業(yè)目錄

2、《軟件產(chǎn)品管理辦法》（工信部令第9號）

明確了軟件產(chǎn)品實行登記和備案制度，對軟件產(chǎn)品的生產(chǎn)、銷售和監(jiān)督管理進行規(guī)范。

2、信息安全現(xiàn)行標準匯總

1、2022年3月9日，國家標準GB/T25069-2022《信息安全技術(shù)術(shù)語》發(fā)布

本標準界定了信息安全技術(shù)領(lǐng)域中基本或通用概念的術(shù)語和定義，并對這些條目進行分類，是信息安全領(lǐng)域的重要基礎(chǔ)性標準，也是所有信息安全人員在信息安全領(lǐng)域中進行溝通交流、開展研究工作和項目實施的基本工具。

2、2022年3月9日，國家標準GB/T20278-2022《信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品安全技術(shù)要求和測試評價方法》發(fā)布

本標準規(guī)定了網(wǎng)絡(luò)脆弱性掃描產(chǎn)品的安全技術(shù)要求和測試評價方法，其中安全技術(shù)要求分為基礎(chǔ)級和增強級，內(nèi)容包括安全功能要求、自身安全保護要求、環(huán)境適應性要求、安全保障要求。

3、信息安全即將實施標準

3、2022年3月9日，國家標準GB/Z41290-2022《信息安全技術(shù)移動互聯(lián)網(wǎng)安全審計指南》發(fā)布

本標準定義了移動互聯(lián)網(wǎng)安全審計活動的概念，描述了移動互聯(lián)網(wǎng)安全審計活動中的角色職責、審計范圍和審計內(nèi)容，給出了安全審計活動的框架、功能任務(wù)以及各功能任務(wù)的具體指南。

4、2022年3月9日，國家標準GB/Z41288-2022《信息安全技術(shù)重要工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護導則》發(fā)布

本標準規(guī)定了重要工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護的基本原則、安全防護技術(shù)、應急備用措施和安全管理等要求，以建立重要工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全防護體系。

三、信息安全行業(yè)發(fā)展相關(guān)政策規(guī)劃匯總及解讀

1、2022年2月10日，工信部發(fā)布《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（征求意見稿）再次公開征集意見

《意見》是根據(jù)此前《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》（征求意見稿）收到的公開意見進行了修改完善，再次面向社會征求意見。此次發(fā)布的征求意見稿對數(shù)據(jù)定義、監(jiān)管機構(gòu)、重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案、主體責任、數(shù)據(jù)出境等諸多條款進行了調(diào)整。

2、2022年2月21日，工信部發(fā)布《工業(yè)和信息化部辦公廳關(guān)于做好工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點工作的通知》（工信廳網(wǎng)安函〔2022〕24號）

《通知》要求試點地區(qū)工業(yè)和信息化主管部門加快提升行政執(zhí)法能力，強化政策支持和資金投入，加強數(shù)據(jù)安全監(jiān)測、風險報送、事件處置等技術(shù)能力建設(shè)，全面提升本地區(qū)數(shù)據(jù)安全監(jiān)管能力。其中必選試點內(nèi)容為數(shù)據(jù)安全管理、安全防護和安全評估，可選試點內(nèi)容包括數(shù)據(jù)安全產(chǎn)品應用推廣、數(shù)據(jù)安全監(jiān)測、數(shù)據(jù)出境安全管理。

3、2022年3月5日，國務(wù)院總理李克強向第十三屆全國人民代表大會第五次會議作《2022年政府工作報告》

《報告》指出，2022年，國務(wù)院將強化網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護。促進數(shù)字經(jīng)濟發(fā)展；加強數(shù)字中國建設(shè)整體布局；建設(shè)數(shù)字信息基礎(chǔ)設(shè)施，逐步構(gòu)建全國一體化大數(shù)據(jù)中心體系，推進5G規(guī)?；瘧茫龠M產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型，發(fā)展智慧城市、數(shù)字鄉(xiāng)村；加快發(fā)展工業(yè)互聯(lián)網(wǎng)，培育壯大集成電路、人工智能等數(shù)字產(chǎn)業(yè)，提升關(guān)鍵軟硬件技術(shù)創(chuàng)新和供給能力。

4、2022年3月7日，工信部發(fā)布《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系建設(shè)指南》（工信廳科〔2022〕5號）

《指南》提出到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系。重點研究基礎(chǔ)共性、終端與設(shè)施網(wǎng)絡(luò)安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應用服務(wù)安全、安全保障與支撐等標準，完成50項以上急需標準的研制。到2025年，形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系。完成100項以上標準的研制，支撐車聯(lián)網(wǎng)產(chǎn)業(yè)安全健康發(fā)展。

5、2021年7月，國務(wù)院總理李克強簽署第745號國務(wù)院令，公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》

對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域，以及其他涉及國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)進行深層次的立法保護。

四、信息安全行業(yè)相關(guān)"十四五"規(guī)劃解讀

《"十四五"規(guī)劃和2035年遠景目標綱要》中涉及數(shù)據(jù)安全相關(guān)內(nèi)容的章、節(jié)進行簡要分析。

章節(jié)：

《第十一章建設(shè)現(xiàn)代化基礎(chǔ)設(shè)施體系/第一節(jié)加快建設(shè)新型基礎(chǔ)設(shè)施》

原文：

圍繞強化數(shù)字轉(zhuǎn)型、智能升級、融合創(chuàng)新支撐，布局建設(shè)信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施等新型基礎(chǔ)設(shè)施。建設(shè)高速泛在、天地一體、集成互聯(lián)、安全高效的信息基礎(chǔ)設(shè)施，增強數(shù)據(jù)感知、傳輸、存儲和運算能力。

加快構(gòu)建全國一體化大數(shù)據(jù)中心體系，強化算力統(tǒng)籌智能調(diào)度，建設(shè)若干國家樞紐節(jié)點和大數(shù)據(jù)中心集群，建設(shè)E級和10E級超級計算中心。積極穩(wěn)妥發(fā)展工業(yè)互聯(lián)網(wǎng)和車聯(lián)網(wǎng)。打造全球覆蓋、高效運行的通信、導航、遙感空間基礎(chǔ)設(shè)施體系，建設(shè)商業(yè)航天發(fā)射場。加快交通、能源、市政等傳統(tǒng)基礎(chǔ)設(shè)施數(shù)字化改造。

解讀：

在"十四五"期間，為加快數(shù)字經(jīng)濟轉(zhuǎn)型，安全高效的信息基礎(chǔ)設(shè)施必不可少。信息技術(shù)與各高精尖技術(shù)的發(fā)展深度融合，為了實現(xiàn)各領(lǐng)域的融合創(chuàng)新發(fā)展，需打好信息建設(shè)的"底座"，以實現(xiàn)更高效、更智能的科技發(fā)展體系。

章節(jié)：

《第十五章打造數(shù)字經(jīng)濟新優(yōu)勢/第二節(jié)加快推動數(shù)字產(chǎn)業(yè)化》

原文：

培育壯大人工智能、大數(shù)據(jù)、區(qū)塊鏈、云計算、網(wǎng)絡(luò)安全等新興數(shù)字產(chǎn)業(yè)，提升通信設(shè)備、核心電子元器件、關(guān)鍵軟件等產(chǎn)業(yè)水平。構(gòu)建基于5G的應用場景和產(chǎn)業(yè)生態(tài)，在智能交通、智慧物流、智慧能源、智慧醫(yī)療等重點領(lǐng)域開展試點示范。鼓勵企業(yè)開放搜索、電商、社交等數(shù)據(jù)，發(fā)展第三方大數(shù)據(jù)服務(wù)產(chǎn)業(yè)。促進共享經(jīng)濟、平臺經(jīng)濟健康發(fā)展。

解讀：

為打造數(shù)字經(jīng)濟新優(yōu)勢，數(shù)據(jù)安全產(chǎn)業(yè)已經(jīng)在國家政策層面確定會被進一步的"培育壯大"，在未來的重點領(lǐng)域會開展試點示范，這意味著中國的數(shù)據(jù)安全產(chǎn)業(yè)規(guī)模會繼續(xù)保持快速而穩(wěn)健的增長。

章節(jié)：

《第十八章營造良好數(shù)字生態(tài)/第一節(jié)建立健全數(shù)據(jù)要素市場規(guī)則》

原文：

統(tǒng)籌數(shù)據(jù)開發(fā)利用、隱私保護和公共安全，加快建立數(shù)據(jù)資源產(chǎn)權(quán)、交易流通、跨境傳輸和安全保護等基礎(chǔ)制度和標準規(guī)范。建立健全數(shù)據(jù)產(chǎn)權(quán)交易和行業(yè)自律機制，培育規(guī)范的數(shù)據(jù)交易平臺和市場主體，發(fā)展數(shù)據(jù)資產(chǎn)評估、登記結(jié)算、交易撮合、爭議仲裁等市場運營體系。加強涉及國家利益、商業(yè)秘密、個人隱私的數(shù)據(jù)保護，加快推進數(shù)據(jù)安全、個人信息保護等領(lǐng)域基礎(chǔ)性立法，強化數(shù)據(jù)資源全生命周期安全保護。完善適用于大數(shù)據(jù)環(huán)境下的數(shù)據(jù)分類分級保護制度。加強數(shù)據(jù)安全評估，推動數(shù)據(jù)跨境安全有序流動。

解讀：

更為完善的數(shù)據(jù)安全法律規(guī)范、制度標準將被陸續(xù)制定并頒布執(zhí)行。對重點領(lǐng)域的數(shù)據(jù)資源、信息資源等的保護也將會更為嚴格的依法治理。

關(guān)鍵信息基礎(chǔ)設(shè)施的保護不僅關(guān)乎個體信息安全，更關(guān)乎國家政治安全。

大數(shù)據(jù)環(huán)境下的安全評估體系需要完善，對數(shù)據(jù)的分類、分級保護至關(guān)重要，有利于數(shù)據(jù)資源的長期維護與價值轉(zhuǎn)化。

章節(jié)：

《第十八章營造良好數(shù)字生態(tài)/第三節(jié)加強網(wǎng)絡(luò)安全保護》

原文：

健全國家網(wǎng)絡(luò)安全法律法規(guī)和制度標準，加強重要領(lǐng)域數(shù)據(jù)資源、重要網(wǎng)絡(luò)和信息系統(tǒng)安全保障。建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護體系，提升安全防護和維護政治安全能力。加強網(wǎng)絡(luò)安全風險評估和審查。加強網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，強化跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同，提升網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)、監(jiān)測預警、應急指揮、攻擊溯源能力。加強網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研發(fā)，加快人工智能安全技術(shù)創(chuàng)新，提升網(wǎng)絡(luò)安全產(chǎn)業(yè)綜合競爭力。加強網(wǎng)絡(luò)安全宣傳教育和人才培養(yǎng)。

解讀：

數(shù)據(jù)的安全建設(shè)與治理需要加強重要領(lǐng)域的信息基礎(chǔ)設(shè)施保護體系，提升信息系統(tǒng)的抗風險能力，通過技術(shù)的創(chuàng)新加強關(guān)鍵技術(shù)的研發(fā)，保護信息系統(tǒng)的安全。

相關(guān)宣傳教育與人才培養(yǎng)收到重視，未來信息安全保護人才的需求可能會擴大。

• 相關(guān)深度報告REPORTS

  

  2023-2028年中國信息安全行業(yè)深度分析及發(fā)展策略研究報告

  信息安全，即為保護信息及信息系統(tǒng)免受未經(jīng)授權(quán)的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟件駐留，不能有未授權(quán)的操作等行...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡